Erkennungs- und Reaktionsingenieur

Über Nebius:

Nebius leitet eine neue Ära der Cloud-Infrastruktur für die globale KI-Wirtschaft ein. Wir bauen eine Full-Stack-KI-Cloud-Plattform auf, die Entwickler und Unternehmen von der Daten- und Modellschulung bis hin zur Produktionsbereitstellung unterstützt, ohne die Kosten und Komplexität des Aufbaus einer großen internen KI/ML-Infrastruktur.

Von Ingenieuren für Ingenieure gebaut. Von der groß angelegten GPU-Orchestrierung bis zur Inferenzoptimierung beherrschen wir die schwierigen Probleme in den Bereichen Rechenleistung, Speicher, Netzwerk und angewandte KI.

Wir sind an der Nasdaq (NBIS) notiert und haben unseren Hauptsitz in Amsterdam. Wir verfügen über eine globale Präsenz mit Forschungs- und Entwicklungszentren in Europa, Großbritannien, Nordamerika und Israel. Zu unserem über 1.500-köpfigen Team gehören Hunderte von Ingenieuren mit umfassendem Fachwissen in den Bereichen Hardware, Software und KI-Forschung und -Entwicklung.

Erkennung und Reaktion

Das Erkennungs- und Reaktionsteam ist für die Erkennungstechnik, Bedrohungsinformationen und die Reaktion auf Vorfälle in der gesamten Nebius Cloud verantwortlich. Ziel ist es, die Sicherheitsüberwachungsfunktionen von Nebius zu verbessern und aufrechtzuerhalten sowie ein umfassendes Programm zur Reaktion auf Sicherheitsvorfälle aufzubauen und aufrechtzuerhalten – Personen, Prozesse und Tools.

Die Rolle

Wir stellen einen Erkennungs- und Reaktionsingenieur ein, um unsere D&R-Fähigkeiten von Grund auf aufzubauen und zu betreiben. Sie arbeiten an Erkennungstechnik, Bedrohungsinformationen und Incident-Response-Funktionen in der gesamten Nebius Cloud.

Sie sind für die Erkennungsentwicklung, den Umgang mit komplexen Sicherheitsvorfällen, die Forensik und die Gestaltung der D&R-Strategie verantwortlich.

Was Sie tun werden

• Erkennungsentwicklung: Niedrige Falsch-Positiv- und Falsch-Negativ-Raten beibehalten. Arbeiten Sie eng mit den Alarmierungsempfängern zusammen (mehr als 20 Teams), um das Rauschen niedrig und das Signal hoch zu halten und sicherzustellen, dass sie schnell handeln können, ohne echte Bedrohungen zu übersehen.

• Entwerfen und betreiben Sie die Erkennungsabdeckung in unseren Cloud- und Bare-Metal-Umgebungen

• Erstellen und erweitern Sie unsere internen D&R-Tools und Pipelines – integrieren Sie neue Protokolle, erstellen und automatisieren Sie Antwort-Runbooks.

• Integrieren Sie Bedrohungsinformationen in die Erkennungslogik und IR-Playbooks und verfolgen Sie gegnerische TTPs, die für die Cloud-Infrastruktur relevant sind

• Leiten Sie die Reaktion auf Vorfälle durchgängig: Scoping, Eindämmung, Ursachenanalyse, Überprüfungen nach dem Vorfall und die Kontrolle kritischer Maßnahmen werden geschlossen, um künftige mögliche Vorfälle zu verhindern.

• Arbeiten Sie mit Compliance- und Engineering-Teams zusammen, um echte Bedrohungen zu erkennen und gleichzeitig die Anforderungen von Ingenieuren und Aufsichtsbehörden zu erfüllen.

• Definieren und berichten Sie über D&R-Metriken: MTTD, MTTR, Erkennungsabdeckung, Falsch-Positiv-Raten usw.

• Erstellen und pflegen Sie ein Programm zur Reaktion auf Sicherheitsvorfälle: Personen, Prozesse, Tools.

• Erstellen Sie Tools, Runbooks und Bereitschaftsprozesse, die sich an das Wachstum des Unternehmens anpassen.

Was wir suchen

• Mehr als 6 Jahre Erfahrung im Sicherheitsbetrieb, in der Erkennungstechnik oder in der Reaktion auf Vorfälle.

• Umfangreiche praktische Erfahrung mit Cloud-nativen Umgebungen (Kubernetes, Linux-Workloads, Container-basierte Infrastruktur).

• Ausgeprägte Kenntnisse in der Erkennungstechnik: Schreiben und Optimieren von Regeln/Erkennungen in SIEM-Plattformen (z. B. Chronicle, Splunk, Elastic) und SQL.

• Erfahrung im Erstellen oder Betreiben von SOAR-Workflows und der Automatisierung von Reaktionen in großem Maßstab (idealerweise mit Golang und Temporal).

• Kenntnisse über Threat-Intelligence-Frameworks (MITRE ATT&CK, Pyramid of Pain, Kill Chain) und deren Operationalisierung bei Erkennungen.

• Solide IR-Grundlagen: Speicherforensik, Protokollanalyse, Netzwerkverkehrsanalyse und Berichterstattung nach Vorfällen.

• Stakeholder-Management: Fähigkeit zur Koordinierung zwischen Ingenieuren, Compliance-Mitarbeitern, der Rechtsabteilung und Führungskräften während der aktiven Vorfallphase. Fungieren Sie als Haupteigentümer und Treiber für komplexe Änderungen, die sich aus postmortalen Vorfällen ergeben.

Schön zu haben

• Erfahrung mit Bedrohungen im Zusammenhang mit KI/ML und GPU-Clustern.

• Vertrautheit mit eBPF-basierten Erkennungs- oder Laufzeitsicherheitstools (Falco, Tetragon).

• Hintergrundinformationen zur Bedrohungssuche.

Warum diese Rolle bei Nebius

• Bauen Sie D&R in einem Unternehmen auf, das in Echtzeit vom Startup zum globalen Infrastrukturanbieter skaliert.

• Fähigkeit, unsere interne D&R-Plattform zu einem neuen Cloud-Sicherheitsprodukt weiterzuentwickeln, das einer Reihe von Neocloud-Kunden – von großen Technologieunternehmen bis hin zu KI-Startups – neuartige Sicherheitsbeobachtbarkeit bietet.

• Arbeiten Sie mit erstklassigen Ingenieuren an der Infrastruktur, die bahnbrechende KI vorantreibt.

• Wettbewerbsfähige Vergütung mit Kapitalerhöhung in einem an der Nasdaq notierten, wachstumsstarken Unternehmen.

• Flexible, auf Distanz ausgerichtete Kultur.

Einstellungsprozess

• Personalvermittler-Chat (30 Minuten)

• Live-Coding-Interview (60 Minuten) zur Beurteilung grundlegender Programmierkenntnisse

• Sicherheitsinterview (60 Minuten) zur Beurteilung der Fachkompetenz

• Incident-Response-Interview (90 Minuten) zur Beurteilung praktischer Erfahrungen

• Abschlussgespräch zum Abschluss des Einstellungsprozesses (45 Minuten)

#LI-CP1

Vorteile und Vorteile:

• Wettbewerbsfähige Vergütung

• Karrierewachstum und Lernmöglichkeiten

• Flexibilität und Eigenverantwortung

• Kollaborative und innovative Kultur

• Möglichkeit, an wirkungsvollen KI-Projekten zu arbeiten

• Internationales Umfeld und talentierte Teams

Wie ist es, bei Nebius zu arbeiten:

Schnelllebig – Mutiges Denken – Ständiges Wachstum – Bedeutende Wirkung – Vertrauen und echte Eigenverantwortung – Chance, die Zukunft der KI zu gestalten

Erklärung zur Chancengleichheit:

Nebius ist ein Arbeitgeber, der Chancengleichheit fördert. Wir setzen uns dafür ein, einen integrativen und vielfältigen Arbeitsplatz zu fördern und in allen Beschäftigungsbereichen gleiche Beschäftigungsmöglichkeiten zu bieten. Wir diskriminieren nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht (einschließlich Schwangerschaft), nationaler Herkunft, Abstammung, Alter, Behinderung, genetischen Informationen, Familienstand, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder -ausdruck oder anderen durch geltendes Recht geschützten Merkmalen.

Bewerber müssen eine Arbeitserlaubnis in dem Land haben, in dem sie sich bewerben, und müssen als Einstellungsvoraussetzung einen Nachweis über die Beschäftigungsberechtigung vorlegen.

Wenn Sie während des Bewerbungsprozesses eine Unterkunft benötigen, teilen Sie uns dies bitte mit.

Quelle: Jobicy (https://jobicy.com/jobs/155169-detection-response-engineer)